Na een paar maanden met speculatie over een nieuwe investeringsronde is deze bij Upwind afgerond. 400 miljoen dollar zal gebruikt worden voor het versterken van engineering, sales en marketing, met een nieuwe waardering van wel 3,8 miljard dollar.
De nieuwe waardering is meer dan een verdubbeling ten opzichte van de 1,5 miljard dollar die begin dit jaar gold. Destijds haalde Upwind nog 250 miljoen dollar op in een Series B-ronde, toen geleid door Bessemer zoals ook nu het geval is. Sinds de oprichting in 2022 heeft de startup in totaal 830 miljoen dollar opgehaald, meldt Bloomberg. Vorig jaar ging het nog over een mogelijke overname door Datadog voor ongeveer 1 miljard dollar.
Runtime-first
Het platform van Upwind spoort dreigingen op in cloudinfrastructuur. Denk daarbij aan malware of verdachte activiteit, maar ook exploiteerbare kwetsbaarheden. Daarvoor gebruikt het eBPF-sensoren die processen, netwerkverkeer en system calls monitoren. Sinds de overname van Nyx kijken die sensoren ook naar de uitvoering van applicatiefuncties.
Eerder dit jaar breidde Upwind het platform tevens uit om risico’s rond AI te beperken, om zo een meer proactieve rol in het securitylandschap van cloudomgevingen in te nemen. Met een runtime-aanpak wijkt Upwind af van concurrenten als Wiz en Orca, die traditioneel agentless werken en cloudomgevingen via API’s scannen. De focus op het prioriteren van de juiste dreigingen en het niet willen afgaan van lijstjes aan te patchen kwetsbaarheden wordt wel gedeeld door deze spelers; enkel die praktijk is achterhaald nu er veel kwetsbaarheden zijn die niet te exploiteren zijn en verdacht gedrag helemaal geen kwetsbaarheden hoeft te exploiteren.
AI verlaagt de drempel
Volgens CEO Amiram Shachar neemt het aantal aanvallen, inbraken en zero-days hard toe, met daarmee een noodzaak om deze proactiviteit te promoten. “In de afgelopen drie maanden was er meer activiteit dan in de afgelopen vier jaar samen”, zegt hij. Met een AI-tool zijn de kosten en kennis die nodig zijn om te hacken volgens hem tot nul gedaald. Zo hoeft niemand een genie te zijn om PHP2Shell te exploiteren: een minimale kennis van de technologie is genoeg om een agent het vuile werk te laten doen voor een compromis.